随着企业的快速发展，分公司和生产基地在全国范围内的设立已成为常态。这不仅扩大了企业的产能和销售额，同时也带来了诸多管理上的挑战。尤其是销售订单管理、仓储管理以及公司内部服务器的资源共享等问题，成为企业成长的瓶颈。
过去，公司曾在各个分支机构及生产基地建立数据库，定期将数据传输至总部服务器进行汇总分析，再由总部进行资源调配。然而，这种方法不仅人力成本高昂，而且数据传递效率低下，容易出错，已无法满足企业快速发展的需求。
为了解决这一难题，企业采用了TP-LINK的IPSec VPN解决方案。在用户现有的宽带网络上部署IPSec VPN设备，将各分支机构及生产基地的局域网与公司总部的局域网连接起来，形成一个大型的虚拟局域网。这样，总部只需要建立一个数据库，分支机构和生产基地就可以直接接入总部服务器，实现数据的实时共享和更新。
具体来说，公司总部采用了TP-LINK的企业级VPN产品TL-ER6120，它拥有强大的硬件配置和处理性能，支持多线路接入，并具备丰富的安全防护功能。而华南分公司和生产基地由于规模较大，选择了TL-ER6110路由器，同样具有强大的处理能力和丰富的功能。西北分公司规模较小，仅有一条ADSL宽带接入，因此选择了针对小型企业开发的VPN产品TL-R400vpn。
通过将全国各地的分支机构路由器与总部路由器搭建IPSEC VPN隧道，实现了总部与分支机构之间局域网的互访，有效解决了信息共享和实时更新的问题。这不仅提高了公司的工作效率，也为企业的发展提供了强大的网络支持。
值得一提的是，TP-LINK提供的IPSEC VPN配置方法非常详细，企业可根据自己的需求进行配置。具体配置方法可参考TP-LINK官方文档，以获取最准确的操作步骤。
背景
某企业随着规模的扩大，在全国各地建立起了多个分公司以及生产基地，虽然整个公司相比以往产能和销售额都得到了很大的提高，但是随之而来的很多管理问题也给公司带来了不便，比如销售订单的管理、仓储管理、公司内部服务器的共享。
以往解决方案
公司在每个分支机构以及生产基地都建立了一个数据库，然后定期将数据库的信息传递到总部服务器，通过总部服务器进行统计，最后再由总部调配资源。由于该方案需要的人力成本很高、及时性差，并且资源调配容易出错，已经无法适应公司的发展。
TP-LINK解决方案
在用户现有的宽带网络上架设IPSEC VPN设备，将各个分支机构以及生产基地的局域网与公司总部的局域网通过IPSEC VPN起来，这样只要在公司总部建立一个数据库，分支机构和生产基地就可以直接连接到总部的服务器里面直接工作，好比将全部的分公司连成一个大型局域网，大大提高了公司的工作效率。
拓扑说明
北京总部为了方便后期扩展，并且有多条光纤宽带接入，选择了TP-LINK的企业级VPN产品TL-ER6120。
华南分公司与生产基地现有规模较大，员工较多，但是总网络出口只有一个，选择了TP-LINK的企业级路由器TL-ER6110。
西北分公司刚刚起步，规模较小，现只有一条ADSL宽带接入，选择了TP-LINK针对于小型企业开发的vpn产品，TL-R400vpn。
将全国各地的分支机构的路由器都与总部路由器搭建IPSEC VPN隧道，实现总部与分支机构之间的局域网互访，从而达到信息上的共享与实时跟新。
产品清单
| 类型 |
型号 |
特点 |
| 总部路由器 |
TL-ER6120 |
高硬件配置，处理性能强大 流量均衡策略与线路备份，满足多线路接入需求 支持IPSec、PPTP、L2TP VPN 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件 |
| 大中型分支机构路由器 |
TL-ER6110 |
高硬件配置，处理性能强大 支持IPSec、PPTP、L2TP VPN 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件 |
| 小型分支机构路由器 |
TL-WVR300 |
2个10/100M WAN口，3个10/100M LAN口 IPSec VPN、PPTP VPN、L2TP VPN ARP防护、攻击防护、智能带宽控制及连接数限制 |
| 小型分支机构路由器 | TL-R400vpn |
专用VPN路由器，支持5条IPSec VPN隧道 支持DoS攻击防护，有效抵御各类广域网的网络攻击 支持带宽控制，灵活控制用户带宽 |
IPSec VPN功能的详细配置方法请参考文档：
